CVE-2026-105808

NiskieCVSS 3.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Simple Student Information System 1.0 wykryto podatność. Dotyczy ona funkcji clean w pliku searchresults.php. Manipulacja argumentem searchbox może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków typu phishing.

Rekomendacja

Zaleca się natychmiastową walidację i sanityzację danych wejściowych w searchresults.php oraz aktualizację systemu do najnowszej wersji lub zastosowanie poprawek bezpieczeństwa.

Inne podatności w SourceCodester Simple Student Information System

CVE-2026-105807Wysokie
W systemie SourceCodester Simple Student Information System 1.0 znaleziono podatność w pliku searchquery.php. Manipulacja danymi prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in SourceCodester Simple Student Information System 1.0. This vulnerability affects the function clean of the file searchresults.php. Executing a manipulation of the argument searchbox can lead to cross site scripting. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS